Политика за поверителност

Тази Политика за поверителност обяснява как „Катерина 7“ ООД събира и обработва лични данни, когато посещавате back2rank.com (Уебсайта) или се свързвате с нас чрез него.

Тя се отнася до публичната част на Уебсайта и запитванията, изпратени през него. Не урежда личните данни, обработвани през клиентския портал на Back2Rank, достъпен след вход. Клиентският портал ще бъде обхванат от отделно уведомление за поверителност и съответния договор за клиентско обслужване.

1. Администратор на лични данни

Администраторът, отговорен за обработването, описано в тази Политика, е:

Дружество: „Катерина 7“ ООД
Единен идентификационен код (ЕИК): 204981218
Идентификационен номер по ДДС: BG204981218
Седалище и адрес на управление: 1700 София, ж.к. „Студентски град“, бл. 58, вх. А, България
Телефон: +359 896 764 777
Имейл: [email protected]

Back2Rank е търговската марка, под която „Катерина 7“ ООД представя и предоставя своите специализирани SEO и свързани с тях услуги. Преди Back2Rank носеше името MAX Digital.

В тази Политика ние, нас и наши се отнасят до „Катерина 7“ ООД.

2. Обхват на тази Политика

Тази Политика обхваща личните данни, обработвани, когато:

1. разглеждате публичната част на Уебсайта;
2. променяте предпочитанията си за бисквитки или аналитични технологии;
3. изпращате форма за контакт или искате информация, оценка или оферта;
4. се свързвате с нас по имейл или телефон чрез данните, публикувани на Уебсайта; или
5. комуникирате с нас по въпроси за поверителност, сигурност или друга тема, свързана с Уебсайта.

Платените услуги се предоставят по отделни писмени договори. Допълнителна информация за поверителност може да важи, когато станете клиент, предоставите достъп до бизнес системи или използвате клиентския портал.

3. Лични данни, които обработваме

В зависимост от начина, по който използвате Уебсайта, може да обработваме следните категории лични данни:

• Данни за контакт и идентификация: име, фирма или организация, длъжност, имейл адрес и телефонен номер.
• Данни от запитването: съдържанието на съобщението ви, услугата или проблемът, за които питате, информацията, която решите да предоставите, и последващата кореспонденция.
• Технически данни и данни за сигурност: IP адрес, дата и час на достъпа, заявен URL адрес, препращаща страница, информация за браузъра и устройството, операционна система, мрежови данни, сървърни логове, събития по сигурността и сигнали за разпознаване на ботове.
• Аналитични данни: прегледани страници, път на навигация, приблизително местоположение, източник на посещението, продължителност на сесията, взаимодействия, кликове, скролване, характеристики на устройството и браузъра, бисквитки или подобни идентификатори и събития, конфигурирани в аналитичните ни инструменти.
• Данни за съгласието: изборите ви за бисквитки, моментът на записването им и информацията, необходима за спазването или доказването на тези избори.
• Данни от искания за упражняване на права: информацията в искане за поверителност и информацията, разумно необходима за потвърждаване на самоличността и за отговор.

Не изискваме да изпращате пароли, данни за платежни карти, национални идентификационни номера, здравна информация или други чувствителни данни през общата форма за контакт.

4. Защо обработваме лични данни и на какви правни основания

Цел	Обичайно използвани данни	Правно основание съгласно ОРЗД
Предоставяне на Уебсайта, поддържане на достъпността, диагностика на грешки и защита на Уебсайта от измами, спам, злоупотреби и кибератаки	Технически и мрежови данни, логове и данни за сигурност	Легитимните ни интереси да поддържаме и защитаваме Уебсайта, член 6, параграф 1, буква „е“; спазване на правно задължение, когато е приложимо, член 6, параграф 1, буква „в“
Получаване, преценка и отговор на запитвания, уговаряне на разговор и изготвяне на оферта	Данни за контакт и данни от запитването	Стъпки по ваше искане преди сключването на договор, член 6, параграф 1, буква „б“, когато вие бихте били страна по договора; в останалите случаи легитимните ни интереси да обработваме бизнес комуникация и запитвания за услуги, член 6, параграф 1, буква „е“
Измерване на използването на Уебсайта с Google Analytics 4 и подобряване на отчитането чрез Google Tag Manager	Аналитични данни, данни за устройството, браузъра и съгласието	Вашето съгласие, член 6, параграф 1, буква „а“
Разбиране как посетителите използват страниците чрез топлинните карти и възстановките на сесии в Microsoft Clarity	Данни за взаимодействието, аналитични данни, данни за устройството, браузъра и съгласието	Вашето съгласие, член 6, параграф 1, буква „а“
Записване и спазване на изборите за бисквитки	Данни за съгласието и технически данни	Спазване на правни задължения, член 6, параграф 1, буква „в“, и легитимният ни интерес да доказваме съответствие, член 6, параграф 1, буква „е“
Установяване, упражняване или защита на правни претенции, отговор пред органи и спазване на приложимото право	Относимите данни за контакт, данни от запитвания, технически данни, данни за сигурност и данни от искания за права	Спазване на правно задължение, член 6, параграф 1, буква „в“, и легитимните ни интереси да защитаваме правата си, член 6, параграф 1, буква „е“

Когато се позоваваме на легитимни интереси, това са интересите ни да поддържаме сигурен Уебсайт, да предотвратяваме злонамерена дейност, да отговаряме на бизнес запитвания, да водим подходяща документация и да защитаваме законни права. Преценяваме необходимостта и ефекта от обработването и не се позоваваме на легитимни интереси, когато вашите права и свободи имат превес.

5. Форми за контакт и кореспонденция

Когато изпратите запитване, използваме предоставената информация, за да разберем искането, да отговорим, да уговорим разговор и, когато е уместно, да изготвим оферта или да предприемем други поискани от вас стъпки преди евентуално започване на работа.

Полетата, отбелязани като задължителни, трябва да се попълнят, за да се изпрати формата и да можем да отговорим. Останалата информация е по избор. Ако не предоставите задължителните данни за контакт или достатъчно информация, за да разберем искането, може да не сме в състояние да отговорим или да го преценим.

Запитванията от Уебсайта и свързаната имейл кореспонденция се обработват през Google Workspace или Gmail. При предоставянето на имейл услугата Google може да обработва съдържанието на съобщенията, данни за подателя и получателя, времеви маркери, прикачени файлове и свързана техническа информация. Повече информация има в Политиката за поверителност на Google.

Изпращането на запитване не ви абонира за бюлетин или несвързани маркетингови съобщения. Уебсайтът не предлага бюлетин.

6. Аналитични инструменти и инструменти за потребителско преживяване

Незадължителните аналитични технологии се използват само след като дадете съответното съгласие през контролите за съгласие на Уебсайта. Можете да откажете аналитичните технологии, без да губите достъп до публичната част на Уебсайта.

Google Tag Manager

Google Tag Manager ни помага да управляваме таговете на Уебсайта. Контейнерът е конфигуриран да се съобразява със статуса на съгласието, подаван от контролите за съгласие на Уебсайта. Той не трябва да се използва за заобикаляне на изборите ви или за зареждане на незадължителни аналитични инструменти, преди да е налице нужното съгласие.

Google Analytics 4

Google Analytics 4 ни помага да разберем как посетителите откриват и използват Уебсайта. Той може да обработва информация като посетени страници, събития, приблизително местоположение, данни за браузъра и устройството, източник на трафика и бисквитки или подобни идентификатори. Не изпращаме умишлено към Google Analytics имена, имейл адреси, съдържание на форми или друга пряко идентифицираща контактна информация.

Google посочва, че не записва и не съхранява индивидуални IP адреси на потребители в Европейския съюз при събирането на данни чрез Google Analytics. Въпреки това Google може временно да получи IP адрес, за да се осъществят връзката и първоначалното обработване.

Повече можете да научите от страниците на Google за защитата на данните в Analytics и от Политиката за поверителност на Google.

Microsoft Clarity

Microsoft Clarity ни помага да разберем как посетителите взаимодействат с Уебсайта чрез топлинни карти и възстановки на сесии. Clarity може да улавя как се визуализира дадена страница и взаимодействия като кликове, движения на мишката и скролване, заедно с информация за устройството, браузъра, страницата и сесията.

Възстановките на сесии в Clarity не са видеозаписи. Те се генерират от данни за страницата и взаимодействията. Конфигурираме маскиране и изключения, така че полетата на формите за контакт и друга информация, която трябва да остане поверителна, да не се улавят. Microsoft посочва, че действа като администратор на данните в Clarity. Повече информация има в Декларацията за поверителност на Microsoft и в условията на Microsoft Clarity.

7. Сигурност на Уебсайта, Cloudflare и защита от ботове

Използваме Cloudflare за управление на трафика, производителността и сигурността на Уебсайта. Cloudflare може да обработва IP адреси, заявени URL адреси, данни за трафика и протоколите, информация за устройството и браузъра, сигнали за сигурност и информация за предполагаема злонамерена дейност. Това обработване ни помага да предоставяме Уебсайта, да предотвратяваме злоупотреби, да ограничаваме атаки и да разследваме събития по сигурността. Вижте Политиката за поверителност на Cloudflare.

Използваме Google reCAPTCHA, за да защитаваме формите на Уебсайта от спам и злоупотреби. reCAPTCHA анализира сигнали от устройството, браузъра, мрежата и взаимодействието, за да прецени дали дадено действие вероятно е легитимно. Тя може да постави бисквитката _GRECAPTCHA за анализ на риска. За обработването от страна на Google важат политиката за поверителност и условията на Google. Вижте Политиката за поверителност на Google и информацията за reCAPTCHA.

Защитата от ботове служи за подсигуряване на формите и предотвратяване на спам и злоупотреби. Когато достъпът до информация на устройството ви или съхраняването на такава не е строго необходимо за тази цел, съответната технология ще подлежи на изискваните от закона контроли за съгласие.

8. Бисквитки и подобни технологии

Уебсайтът използва бисквитки и подобни технологии за сигурност, управление на съгласието и, ако се съгласите, за анализ.

Строго необходимите технологии служат за предоставяне на поискана функционалност, защита на Уебсайта и запомняне на изборите за поверителност. Незадължителните аналитични технологии не се активират, преди да е получено нужното съгласие.

Можете да приемате или отказвате незадължителните категории и да променяте изборите си през контролите за съгласие на Уебсайта. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Политиката за бисквитките съдържа актуалния списък на бисквитките, целите, доставчиците, сроковете на съхранение и указания за промяна на изборите ви. Тъй като бисквитките може да се променят при промени в конфигурацията на Уебсайта, Политиката за бисквитките следва да се чете заедно с тази Политика за поверителност.

9. Получатели на лични данни

Разкриваме лични данни само когато това е необходимо за целите, описани в тази Политика. Получателите може да включват:

• упълномощени служители и изпълнители, които се нуждаят от информацията, за да изпълняват задълженията си;
• доставчици на хостинг, поддръжка и техническа помощ за Уебсайта;
• Cloudflare, за доставка на трафика и сигурност на Уебсайта;
• Google, за Google Workspace или Gmail, Google Tag Manager, Google Analytics 4 и reCAPTCHA;
• Microsoft, за Microsoft Clarity;
• професионални консултанти, включително правни, счетоводни, застрахователни и по сигурността, когато е необходимо;
• компетентни публични органи, съдилища или регулатори, когато разкриването се изисква или допуска от закона; и
• правоприемник или консултант по сделка във връзка с действително корпоративно преобразуване, сливане, придобиване или прехвърляне, при подходящи гаранции за поверителност и защита на данните.

Не продаваме лични данни.

Някои доставчици може да действат като обработващи лични данни по наши указания. Други може да действат като самостоятелни администратори за определено обработване, което извършват съгласно собствените си условия и уведомления за поверителност.

10. Международно предаване на данни

Някои доставчици на услуги или дружества от техните групи може да обработват лични данни извън България или Европейското икономическо пространство, включително в САЩ.

Когато лични данни се предават към държава извън Европейското икономическо пространство, използваме механизъм за предаване, допустим по глава V от ОРЗД. В зависимост от доставчика и дестинацията това може да включва:

• решение на Европейската комисия относно адекватното ниво на защита;
• стандартните договорни клаузи на Европейската комисия;
• участие на получателя в приложима одобрена рамка за предаване на данни; или
• друга законосъобразна гаранция или дерогация, предвидена в ОРЗД.

Когато е необходимо, преценяваме и допълнителни договорни, технически и организационни мерки. Можете да се свържете с нас за повече информация относно гаранцията при конкретно предаване. Определени търговски или чувствителни от гледна точка на сигурността детайли може да бъдат заличени, когато законът позволява.

11. Срокове на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целта, за която са събрани, включително заради изисквания, свързани със закона, счетоводството, сигурността и правните претенции.

Данни	Обичаен подход към съхранението
Запитвания през формата за контакт и свързана кореспонденция, които не водят до започване на работа	До 24 месеца след последната съдържателна комуникация, освен ако не е достатъчен по-кратък срок или по-дълго съхранение не е необходимо заради правна претенция или правно задължение
Оферти и преддоговорна документация	За срока, разумно необходим за управление на офертата и евентуална произтичаща правна претенция; ако започне работа, относимите записи може да станат част от клиентското досие, уредено от приложимия договор и информация за поверителност
Логове на Уебсайта и логове за сигурност под наш контрол	Обичайно до 12 месеца, освен ако инцидент със сигурността, разследване или правна претенция не изисква по-дълго съхранение
Данни на ниво потребител и на ниво събитие в Google Analytics 4	За срока, конфигуриран в съответната собственост (property) в Analytics, не повече от 14 месеца; обобщени отчети, които вече не идентифицират посетител, може да се пазят по-дълго
Данни в Microsoft Clarity	Данните за възпроизвеждане обичайно се пазят 30 дни. Данни за кликове и топлинни карти, маркирани или добавени в любими сесии и ограничена извадка от записи може да се пазят до 9 месеца според актуалните правила на Microsoft за съхранение
Записи за съгласието за бисквитки	Толкова дълго, колкото е разумно необходимо за спазване на изборите ви и доказване на съответствие, като се отчитат приложимите давностни срокове
Искания за поверителност и свързана кореспонденция	Толкова дълго, колкото е необходимо за отговор и доказване на съответствие, и по-дълго, когато това се изисква заради жалба, разследване или правна претенция

Доставчиците на услуги може да пазят ограничени данни за допълнителни срокове, изисквани от закона, сигурността, бекъпите или защитата на законни права, съгласно приложимите им условия.

Когато личните данни вече не са необходими, ги изтриваме или анонимизираме, освен ако законът не изисква или допуска по-нататъшно съхранение.

12. Източници на лични данни

Получаваме лични данни:

• директно от вас, когато изпратите форма, пишете ни по имейл, позвъните или упражните право за поверителност;
• автоматично от браузъра или устройството ви, когато използвате Уебсайта;
• от описаните в тази Политика доставчици на аналитични услуги, сигурност, хостинг и комуникация; и
• от фирма или организация, която представлявате, когато тя ви включи в запитване или кореспонденция.

13. Вашите права

При условията и ограниченията на приложимото право може да имате право:

1. да получите потвърждение дали обработваме ваши лични данни и достъп до тях;
2. да коригирате неточни данни и да допълните непълни данни;
3. да поискате изтриване на лични данни;
4. да поискате ограничаване на обработването;
5. да получите предоставените от вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и да поискате прехвърлянето им на друг администратор, когато е приложимо правото на преносимост на данните;
6. да възразите, на основания, свързани с конкретната ви ситуация, срещу обработване, основано на легитимни интереси;
7. да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие; и
8. да подадете жалба до компетентен надзорен орган по защита на данните.

Когато обработваме данни за директен маркетинг, имате безусловно право да възразите срещу това обработване. В момента Уебсайтът не поддържа бюлетин.

Тези права не са абсолютни. Например може да запазим информация, когато това е необходимо за спазване на закона или за установяване, упражняване или защита на правни претенции.

14. Как да упражните правата си

Изпращайте исканията си на [email protected] или използвайте данните за контакт в раздел 1. Опишете правото, което искате да упражните, и дайте достатъчно информация, за да идентифицираме относимите данни.

Може да поискаме ограничена допълнителна информация, когато това е разумно необходимо за потвърждаване на самоличността и за защита на личните данни от непозволено разкриване. Обичайно отговаряме в рамките на един месец. Когато ОРЗД позволява, този срок може да бъде удължен с до два допълнителни месеца заради сложността или броя на исканията. Ще ви уведомим, ако се налага удължаване.

Исканията обичайно са безплатни. Може да начислим разумна такса или да откажем действие, когато искането е явно неоснователно или прекомерно, доколкото законът позволява.

15. Автоматизирано вземане на решения

Не използваме лични данни, събрани през публичната част на Уебсайта, за решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат по подобен значителен начин.

Услугите за сигурност може автоматично да преценяват дали трафик или изпращане на форма изглежда автоматизирано или злонамерено. Тези преценки защитават Уебсайта и може временно да блокират заявка, но не се използват за договорни, трудови, кредитни или подобни значими решения за вас. Ако легитимно изпращане на форма бъде блокирано, свържете се с нас по имейл или телефон.

16. Специални категории данни и информация за деца

Публичната част на Уебсайта и формата за контакт не са предназначени за изпращане на специални категории лични данни, като здравни данни, биометрични данни, политически възгледи, религиозни убеждения или информация за сексуалния живот или сексуалната ориентация на дадено лице. Моля, не изпращайте такава информация през общата форма за контакт. Ако бъде предоставена, без да е поискана, ще ограничим използването ѝ и ще я изтрием, когато не е необходима за обработката на запитването или за спазване на закона.

Уебсайтът е предназначен за бизнес и професионална аудитория и не е насочен към деца. Не използваме съзнателно публичната част на Уебсайта, за да събираме лични данни от деца.

17. Сигурност на данните

Използваме подходящи технически и организационни мерки, предназначени да защитават личните данни от случайно или неправомерно унищожаване, загуба, промяна, непозволено разкриване или достъп. Тези мерки може да включват контрол на достъпа, криптиране при пренос, наблюдение на сигурността, бекъпи, проверки на доставчиците и процедури за реакция при инциденти и искания за права.

За никое предаване по интернет и никоя система за съхранение не може да се гарантира пълна сигурност. Ако смятате, че информация, изпратена до или през Уебсайта, е била компрометирана, свържете се с нас незабавно.

18. Промени в тази Политика

Може да актуализираме тази Политика при промени в Уебсайта, дейностите ни по обработване, доставчиците на услуги или правните ни задължения. Актуалната версия ще бъде публикувана на тази страница заедно с датата на влизане в сила. Когато промяна засяга съществено начина, по който използваме лични данни, ще предоставим допълнително уведомление, когато е уместно.

19. Надзорен орган

Можете да подадете жалба до Комисията за защита на личните данни или, когато е приложимо, до друг надзорен орган в Европейския съюз или Европейското икономическо пространство.

Комисия за защита на личните данни
Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България
Имейл: [email protected]
Уебсайт: cpdp.bg

Насърчаваме ви първо да се свържете с нас, за да имаме възможност да разгледаме въпроса ви.